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Abstract of DE1 98261 30 

The system comprises control units (12a,14a,16a,18a) for controlling brake actuators (12b l 14b,16b,18b) 
/ each including an electric motor (M1H) and a locking arrangement (KU1). The locking arrangement is fin 
of all released for actuating a wheel brake. It is closed again after the actuation has been terminated. Th< 
control units are supplied with power from independent sources (E1,E2). The system is self diagnostic 
and in the event of a fault in actuator. A resetting module M1 R in the actuator is activated by a signal i1 F 
from a control unit. The actuators are on the same axle. 
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Die f olgertden Angaben sind den vom Anmelder eingereichten Unterlagen entnommen 

(§) Elektrornechanisches Bremssystem fur ein Kraftfahrzeug 

@ Es wird ein elektrornechanisches Bremssystem fur ein 
Kraftfahrzeug vorgeschlagen, welches wenigstens eine 
Steuereinhet (12a, 14a, 16a, 18a) umfaBt, die wenigstens 
einer Radbremse zugeordnet ist. Diese steuert auf der Ba- 
sis eines Vorgabewertes einen Aktuator zum Betatigen 
der Radbremse (12b, 14b, 16b, 18b). Der Aktuator weist ei- 
nen Elektromotor (M1H) und eine Verriegelungseinrich- 
tung, insbesondere eine Ausruckvorrichtung (Ku1), auf. 
Zur Betatigung der Radbremse uber den Elektromotor 
wird zunachst die Verriegelungseinrichtung gelost. Nach 
Beendigung der Betatigung wird die Verriegelungsein- 
richtung wieder geschlossen. 

Eine weitere Steuereinheit (12a, 14a, 16a, 18a) fur eine an- 
dere Radbremse wird von einem anderen Energ ie verso r- 
gungssystem mit Energ ie verso rgt. Diese r steuert eine zu- 
satzliche Ruckstellmoglichkeit (M1R) im Aktuator im Feh- 
lerfall an. 
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Beschreibung 
Stand der Technik 

5 Es wird ein dezentrales elektromechanisches Bremssystem (brake by wire) fur ein Kraftfahrzeug beschrieben, das 
durch seinen dezentralen Aufbau insbesondere den hohen technischen Anforderungen bezuglich Sicherheit und Verfug- 
barkeit gerecht wird. 

Ein derartiges Bremssystem ist z. B. aus der DE-A 196 34 567 bekannt. Das dort gezeigte Bremssystem weist eine de- 
zentrale Struktur auf, bei der eine Pedaleinheit zur Bildung der fahrerwunschabhangigen FuhrungsgroBen, gegebenen- 
to falls eine Verarbeitungseinheit zur Beriicksichugung von Zusatzfunkuonen sowie Radpaareinheiten zur Steuerung bzw. 
Regelung der Stellglieder der Radbrernsen uber ein oder mehrere Kommunikationssysteme verbunden ist. Femer wird 
das Bremssystem aus wenigstens zwei Bordnetzen mit Energie versorgL Dadurch wird eine zufriedenstellende Sicher- 
heit und Verfugbarkeit des Bremssystems gewahrieistet. Nahere Ausfuhrungen zum Bremsensteller und zur Beriicksich- 
tigung von Besonderheiten dieses Stellers bei der Regelung und/oder in Verbindung mit der Sicherheit und Verfugbarkeit 
15 des Systems werden dort nicht beschrieben. 

Es ist daher Aufgabe der Erfindung, MaBnahmen zur Berucksichtigung von Besonderheiten eines Bremsenstellers, 
welcher eine Feststellbremsfunktion und/oder zusatzliche Rucksteilmoglichkeiten umfaBt, bei der Regelung und/oder in 
Verbindung mil der Sicherheit und Verfugbarkeit des Systems anzugeben. 

Dies wird durch die kennzeichnenden Merkmale der unabhangigen Patentanspriiche erreicht. 

20 

Vorteile der Erfindung 

Die Betriebseigenschaften des Bremssystems werden durch das Zusammenspiel von Elektromotor und Feststell- 
bremse (z. B. einer elektromagneuschen Ausruckvorrichtung) zur Realisierung einer Verstellbewegung der Bremsbeiage 
25 einer Scheiben- oder Trommeibremse erheblich verbessert. 

Besonders vorleilhafl ist, dafi das Bremsmomenl durch dieses Zusaiiunenwirken bei geringein Energieaufwand aufge- 
baut und gchaltcn werden kann. Dabci ist der Einsatz cincr Ausruckvorrichtung vortcilhaft, wcil cine cingclcitctc Brcms- 
kraft dauerhaft ohne Energieaufwand gehaiten werden kann. Eine Feststellbremsfunktion laBt sich dadurch einfach rea- 
lisieren. 

30 Durch eine zusatzliche Ruckstellmogiichkeit kann ein bosen der Bremse auch bei Ausfall der Energieversorgung er- 
reicht werden, die aus einer von einem anderen Versorgungssystem versorgten Steuereinheit angesteuert wird. 

Zeichnung 

35 Die Erfindung wird nachstehend anhand der in der Zeichnung dargestellten Ausfuhrungsformen naher erlautert. Fig. 1 
zeigt ein erstes Ausfiihrungsbeispiel der Struktur eines elektromechanischen Bremssystems. Fig. 2 beschreibt die Struk- 
tur der Pedaleinheit. Fig. 3 die der Verarbeitungseinheit und die Fig. 4 und 5 die Strukturen von Radeinheiten dieses 
Bremssystems. Fig. 6 und 7 zeigen die Strukturen eines zwei ten und eines dritten Ausfuhrungsbeispiels eines elektrome- 
chanischen Bremssystems, wahrend in Fig, 8 die Struktur einer Radeinheit des dritten Ausfiihrungsbeispiel dargestelit 

40 ist. 

Beschreibung von Ausfuhrungsbeispielen 

Es wird eine Steuerung bzw. Regelung der Betriebs- und Feststellbremsfunktion der Bremsanlage eines Kraftfahrzeu- 
45 ges vorgestellt. Durch die dezentrale Aufteilung des Bremssystems und die im System vorgesehenen Redundanzen wird 
bei Auftreten von statischen und dynamischen Fehlem die Bremsfunktionalilat in hohem MaB aufrechterhalten und die 
Betriebssicherheit der Bremsanlage sichergestellt. Zudem werden Fehlerzustande fur Servicezwecke abgespeichert und 
gegebenenfalls signalisiert. Die im Text und in den Figuren eingefuhrten Kurzbezeichnungen fur Komponenten und Si- 
gnale sind dabei im Anhang zusammengestellt. 
50 Fig. 1 zeigt ein erstes Ausfuhrungsbeispiel fur die Struktur eines elektromechanischen Bremssystems und die jeweils 
ausgetauschten Signale. Das System ist durch eine dezentrale Struktur charakterisiert, die sich aus den Systemkompo- 
nenten Pedaleinheit 10, vier Radeinheiten 12, 14, 16 und 18 ; Energiediagnoseeinheit 20 und Verarbeitungseinheit 22 er- 
gibt. 

Das Pedalmodul 10 des elektromechanischen Bremssystems ubemimmt primar die Erfassung des Bremswunsches des 
55 Fahrers, die Analyse des Gesamtsystemzustandes und die Einleitung von Riickfallstrategien im Fehlerfaile. 

Jede Radeinheit (12, 14, 16, 18) ist aus einem Radmodul (12a, 14a, 16a, 18a), der Radsensorik (vgl. z. B. nl, Fli, slH, 
etc.) und einem Aktuator (12b, 14b, 16b, 18b) aufgebaut. Ein Radmodul (12a, 14a, 16a, 18a) umfaBt jeweils ein Mikro- 
rechnersystem, eine Uberwachungskomponente und die Leistungselektronik zur Ansteuerung des Aktuators. 

Die elekuische Energieversorgung des elektrischen Systems erfolgt uber die beiden unabhangigen Bordnetze Ei und 
60 R 2 . Je zwei Radeinheiten werden von derselben Energiequelle versorgL Bei der in Fig. 1 bet.racht.eten Systernstruktur 
wird von einer Diagonalaufteilung ausgegangen, d. h. die Radeinheiten (12, 14) fur die Rader vorne links und hinten 
rechts werden von einer gemeinsamen Energiequelle Ex gespeist. Das gleiche gilt fur die Radeinheiten (16, 18) fur die 
Rader vorne rechts und hinten links, die von der Energiequelle Eo versorgt werden. Eine Ausfuhrungsvariante, in der die 
beiden Radeinheiten einer Achse jeweils einer Energiequelle zugeordnet werden, ist ebenfalls moglich. Sie wird im fol- 
65 genden nicht weiter betrachtet. Die nachfolgend beschriebenen Vorgehensweisen werden bei dieser Aufteilung mil den 
enisprechenden Vorteilen ebenfalls eingesctzt. Die Radeinheiten sind in der Nahe derjeweiligen Radbremse angeordnet, 
wahrend Pedaleinheit und Verarbeitungseinheit gemeinsam oder getrenni an einer zentraleren Stelle angebrachl sind. 

Der Datenaustausch zwischen den einzelnen Komponenten des Brcmssyslcms geschieht mitlels zweier unabhangiger 
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Kommunikationseinrichtungen K! und K 2 , die vorzugsweise als serielle Bussysteme, z. B. CAN, realisiert sind. Die 
Kommunikationseinrichtungen Ki und K 2 werden von den unierschiedlichen Bordnetzen gespeisi. Zudem wird raittels 
eines Kommunikationssystems K 3 die Verbindung zu der Steuereinheit des Motormanagements realisiert. 

In jedem Radmodul wird die Ansteuerung des zugehorigen Aktuators zur Ausregelung der gewunschten Zuspannkraft 
oder des gewunschten Bremsmomentes realisiert. Hierzu wird in jedem Aktuator alternativ die Radzuspannkraft bzw. 5 
das Radbremsmoment durch Sensoren erfaBt. Der elekiromechanische Aktuator wirkt uber eine Getriebestufe auf die 
Zuspannwege von Scheiben- bzw. Trommelbrernsen ohne hydraulische Zwischenstufe. Die Radeinheit regelt hierzu die 
radindividuelle Zuspannkraft bzw. das radindividuelle Bremsmoment. Die notwendige FuhrungsgroBe wird uber das zu- 
geordnete Bussystem vorgegeben. 

In einem bevorzugien Ausfuhrungsbeispiel enthait der Aktuator (12b, 14b, 16b, 18b) einer Radeinheit zusatzlich eine 10 
elektromagnetisch geluftete Ausriickvorrichtung (Ansteuerung uber ilK, i2K, i3K, i4K), die einerseits die Feststell- 
bremsfunktion ausubt und zudem in stationaren Bremsphasen das Bremssystern ohne Energieverbrauch in der aktuellen 
Position arretiert. Tm Aktuator (12h, 14b, 16b, 18b) eines jeden Rades ist zudem eine Ruckstelleinrichtung integriert (An- 
steuerung uber i 1R, i2R, i3R, i4R), die bei alien Fehlertypen, die ein Losen der Bremsen eines Rades verhindern wiirden, 
das belroffene Rad freischaltet. Urn diese Fehlertypen auch bei Ausfall einer Energiediagnoseeinheit (20) beherrschen zu 15 
konnen, erfolgt die Ansteuerung der Ruckstelleinrichtung durch die benachbarte Radeinheit derselben Achse (z. B. fur 
12b aus 18a). Bei der betrachteten diagonalen Aufteilung der Energiekreise werden die beiden Radeinheiten einer Achse 
stets aus unierschiedlichen Energiequellen gespeist. Dadurch kann bei Ausfall einer Energiequelle in jedem beliebigen 
Zustand zumindest ein Losen des betroffenen Aktuators mittels der Ruckstelleinrichtung erreicht werden. 

Das Energiediagnosemodul (20) ermittelt den Ladezustand der Energieversorgungseinheiten und ubergibt diese Infor- 20 
mation (ci, c 2 ) dem Pedal modul (10). 

Eine detaillierte Beschreibung der Funktionen und der Struktur der Systemkomponenten des elekuromechanischen 
Bremssystems wird in den folgenden Abschnitten anhand der Fig. 2 bis 5 gegeben. 

Fig. 2 zeigt den prinzipiellen Aufbau des Pedalmoduls (10). 

Die Aufgaben dieser Systemkomponente sind die Erfassung des Bremswunsches des Fahrers und zwar beziigiich der 25 
Belriebs- und Feslslellbremse und die Bildung der hierfiir erforderlichen FiihrungsgroBen fur die Rader der \forder- und 
Hintcrachsc; die Erfassung und Auswcrtung der Statusbotschaftcn allcr Systemkomponenten des clcktromcchanischcn 
Bremssystems; die Analyse des aktuellen Gesamtzustandes des Bremssystems, gegebenenfalls die Einleilung von Rtick- 
fallmaBnahmen und die Signalisierung des Fehlerzustandes an den Fahrer bzw. Abspeicherung innerhalb eines Fehler- 
speichers; die Initialisierung aller Komponenten des Bremssystems nach Einschalten der Ztindung bzw. bei Betatigen der 30 
Bremse bei ausgeschalteter Ziindung; das Abschalten des Bremssystems nach Beendigung einer Fahrt; und die Ansteue- 
rung des Bremslichtes. 

Die Fahrerwunscherfassung fiir eine Betriebsbremsung geschieht durch die unabhangigen Sensoren b ly b 2 und b 3 , die 
vorzugsweise in einer diversitaren Realisierung den analogen Fahrerwunsch (Bremspedalwinkel und/oder die Kraft der 
Betaugung) am Bremspedal erfassen. Die Sensoren werden durch die unterschiedlichen Energieversorgungen Ei bzw. E 2 35 
gespeist, z. B. die Sensoren b t und b 2 durch die Energieversorgung E! und die Sensoren b 2 und b 3 durch die Energiever- 
sorgung E 2 . Der Fahrerwunsch einer Feststellbrernsbetatigung wird iiber die Sensoren 04 und bs erfaBt (ebenfalls z. B. 
durch Erfassung der Auslenkung des Feslstellbremshebels), die von den unterschiedlichen Energieversorgungen gespeist 
werden. Je ein analoger Sensor fur die Erfassung des Betriebsbremswunsches wie auch des Feststellbremswunsches 
konnte auch durch einen binaren Geber ersetzt werden. 40 

Das Pedalmodul 10 selbst ist fehlertolerant aufgebaut, z. B. durch eine Realisierung mittels eines redundanten Mikro- 
rechnersystems bestehend aus den Mikrorechnern P! und P 2 , das zudem die erforder lichen Peripherie-, Speicher- und 
Watchdogbaugruppen enlhalt, und einer Uberwachungskomponente P 3 . Die Mikrorechner Pi und P 2 sowie die Uberwa- 
chungskomponente P 3 kommunizieren uber den intemen Kommunikationskanal C, der z. B. durch ein serielles Bussy- 
stem oder mit seriellen Schnittstellen realisiert ist. Innerhalb der Mikrorechnersysteme Pi und P 2 sind die unabhangigen 45 
Programme Prl und Pr2 implemenuert. Mittels des Rechnerprogrammes Prl werden uber die Eingangsschnittstelle Vi 
die Sensorsignale bi bis bs erfaBt, gespeichert und uber den Kommunikationskanal C dem Mikrorechner P2 zur Verfu- 
gung gestellt. In entsprechender Weise werden mittels des Rechnerprogrammes Pr2 iiber die Eingangsschnittstelle U 2 die 
Sensorsignale b\ bis b 5 erfaBt, gespeichert und zum Mikrorechner P t ubertragen. Innerhalb beider Rechner stehen somit 
6 MeBwerte des Fahrerwunsches fiir Betriebsbremsung und 4 MeBwerte des Fahrerwunsches fur eine Feststellbremsbe- 50 
tatigung zur Verfiigung. 

Aus den MeBwerten fur die Betriebsbremsung wird in den Mikrorechnern Pi und P 2 jeweils durch Majoritatsauswahl 
jeweils ein reprasentativer Signalwert fiir den Betriebsbremswunsch bs^cp ermittelt. Dies erfolgt unter Gewichtung von 
moglichen Einzelfehlern, indem die EinzelmeBwerte, die iiber ein bestimmtes MaB hinaus von den anderen abliegen, 
nicht zur Bildung der Referenzwerte herangezogen werden. Die in den Mikrorechnern P! und P 2 berechneten Referenz- 55 
werte werden mit b B rep j bzw. b B ^ p 0 bezeichnet. Uberschreitet der Relerenzwert b B ^;p,i einen vorgebbaren Grenzwert, 
so erfolgt die Ansteuerung des Bremslichtes mittels des Signales u B l- 

Aus den MeBwerten des Fahrerwunsches fur Feststellbremsbetaugung werden in beiden Mikrorechnern ebenfalls re- 
prasenlauve Signal werte berechnet. Die in den Mikrorechnern P t und P 2 ermittelten reprasentativen Signal werle werden 
mil h F ^cp,i b F ^cp,2 hezjeichneL Diese reprasenlativen Signalwerie sind hei Stillstand des PKWs (der 7. B. durch Aus- 60 
werlung eines oder mehrerer Radgeschwindigkeitssignale ermitlelt wird) die Maximal werte der gemessenen Sensorsi- 
gnale b 4 und b 5 und im Bewegungszustand des PKWs, d h. auBerhalb des Slillslandes, die Minimalwerte dieser beiden 
Sensorsignale. 

Aus den Referenz werten db^i und b Bje p^ wird in beiden Mikrorechnern mittels einer abgespeicherten Pedalcharak- 
teristik jeweils die FuhrungsgroBe fur die gewiinschte mittlere Zuspannkrafl bzw. das gewiinschte miitlere Bremsmo- 65 
ment eines Rades bei einer Betriebsbremsung berechnet. Diese FuhrungsgroBe wird im Mikrorechner P x mit F B JC s,! u °d 
im Mikrorechner P 2 mil F B ^ 2 bezeichnet. 

Aus den Sensorsignalen b F ^e P ,i und b FtTcp o werden in den Mikrorechnern Pi und P 2 ebenfalls jeweils unter Nulzung ei- 
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ner vorgebbaren abgespeicherten Kennlinie der Fahrerwunsch fur die mittlere Zuspannkraft bzw. das mittlere Bremsmo- 
ment eines Rades bei einer Feststellbremsung ermittelt. Diese Fuhrungsgrofie wird irn Mikrorechner Pi mit Fp.res.1 bzw. 
im Mikrorechner P2 mil Fp^^ bezeichnet. 

Die in einem Mikrorechner berechneten FiihrungsgroBen fur den Betriebsbremswunsch und den Feststellbrems- 

S wunsch werden dern jeweiligen anderen Mikrorechner uber den intemen Kommunikationskanal C zur Verfiigung ge- 
stellt. In beiden Mikrorechner wird Fb^.i nrit Fb^cs,2 und F F ,,^s,i mit F F ,res,2 verglichen. Stimmen die Vergleichswerte je- 
weils innerhalb einer vorgebbaren Toleranzgrenze uberein. so wird eine resultierende GroBe fur den Beu>bsbrenis- 
wunsch F B ,res durch arithmeiische Mittelung aus den GroBen F B ^s,i und Fb^.2, die resultierende GroBe fur den Feststell- 
bremswunsch F F . res durch arithmetische Mittelung der GroBen Ff^w.1 und F F ^ S ,2 gebildet. 

10 Stinunen die Vergleichswerte nicht uberein, werden mittels der Uberwachungskomponente P 3 aufgrund der unten be- 
schriebenen Rcchncruberwachung die fehlerfreien Signalwerte sowohl fur den Betriebsbremswunsch wie auch fiir den 
Feststellbremswunsch eindeutig detektiert. In beiden Mikrorechnem werden die fehlerfreien Signalwerte den GroBen 
^B^es " 7W - "Ff^cs zugewiesen. 

Aus den Signalen Fr,,^ und F Ftres entsteht die resultierende mittlere Zuspannkraft eines Rades F,^ durch die Bezie- 

15 hung F res = Maximum(FB i r CS , Ff^cs)- Fres konnte in einer alternativen Ausfiihrung auch dem resultierenden mittleren 
Bremsmomeni eines Rades entsprechen, das durch eine Betatigung der Betriebs- bzw. Feststellbremse gefordert wird. 
Aus F res werden im Sinne einer geeigneten Aufteilung die gewunschten Zuspannkrafte bzw. Bremsmomente fur die Ra- 
der der Vordcrachsc F v bzw. fUr die Rader der Hinterachse F H berechnet. 

Mittels der Kommunikalionssyslcmc Ki und K2 ubertragt das Pedalmodul die Sollwerte fur die Zuspannkrafte bzw. 

20 Bremsmomenie I ; v und Fj| an die angoschlossenen Komponenten des elektromechanischen Bremssystems. 

Durch die di vcrsilare Erfassung und Bcrechnung werden Fehler, die zu unbeabsichtigter Bremsung oder einer falschen 
FuhrungsgroBe fur die Radzus pan nk raft bzw. das Radbremsmoment fuhren wiirden, erkannt. Auch verfalschte Speicher- 
inhalte, die zu einer gleichen Fchlerwirkung fuhren wiirden, werden erkannt. Die Uberwachungskomponente P3 komrau- 
niziert mit den Mikrorechnem P| bzw. P 2 mittels des internes Bussystem C. Sie dient zur Uberwachung der Programm- 

25 ablaufe in den Programmen Pr 1 und Pr2 und zudem zur Uberprufung der Rechenfahigkeit der Mikrorechner P t und P 2 . 
Uin die Sicherheil im Falle eines Rechnerfehlers in p! oder P 2 zu gewahrleisten, miissen in diesem Fehlerfall die Pro- 
gramme Prl und Pr2 trotzdem noch ordnungsgcmaB ablaufcn, oder der nicht ordnungsgemafic Ablauf muB sichcr er- 
kannt werden. Bei nicht ordnungsgemaBem Ablauf wird der zugehorige Rechnerkanal abgeschaltet und es erfolgt eine 
Fehlersignalisierung iiber die Signale d Pi bzw. d P2 . Die Kontrolle der Funktionsfahigkeit erfolgt in der dargestellten Aus- 

30 fuhrungsvariante durch eine Frage-Antwort-Kommunikation. Die Mikrorechner T>x und P 2 holen aus der Uberwachungs- 
komponente eine Frage ab und beantworten diese jeweils unter Berucksichtigung aller sicherheitsrelevanten Programm- 
teile innerhalb eines vorgegebenen Zeitintervalles. Die Fragen sind so vorzugeben, daB eine richtige Antwort nur bei ei- 
nem fehlerfreien Ablauf dieser Programmteile, insbesondere des Rechnerfunktionstests (RAM-, ROM-Test, etc.) und 
des Befehlstests (bzgl. Addition, Subtraktion, etc.), gegeben ist. Die aus den Teilprogrammen gebildeten Teilantworten 

35 werden in jedem Mikrorechner zu einer Gesamtantwort zusammengefaBt. In der Uberwachungskomponente werden die 
von den Mikrorechnem p! und P 2 jeweils bereitgestellten Gesamtantworten hinsichtlich des Zeitintervalles des Eintref- 
fens und auf bitgenaue Ubereinstimmung mit der zur Frage passenden richtigen Antwort uberpriift und gegebenenfalls 
Fehlerbeherrschungsstrategien, z. B. Signalisierung und Kanalabschaltung, eingeleitet. Die Funktionsfahigkeit der 
Uberwachungskomponente wird von den Mikrorechnem Pi und P 2 durch geeignete Testfragen uberpriift. Diese Testfra- 

40 gen konnen von der Oberwachungskomponente nur bei vollstandig korrekter Funktion richtig beantwortet werden. 

Im Pedalmodul werden zudem die intemen Fehlerzustande und die Fehlersignalbotschaften di, d 2 , d3 und 64 der ange- 
schlossenen Radeinheiten bzw. die Fehlerbotschaft dv der Verarbeitungseinheit erfaBt und in einem Fehlerspeicher ab- 
gespeichert. Zudem erfolgt die Erfassung der Statussignale ci und c 2 der Energiediagnoseeinheit. Diese Erfassung ge- 
schieht sowohl wahrend einer Testphase vor Fahrtbeginn wie auch in alien Betriebsphasen einer Fahrt. Alle Fehler- und 

45 Statussignale werden innerhalb des Pedalmoduls mittels vorgegebener Tabellen, in denen fiir jede Fehlerart und fiir jeden 
Status eine durchzufuhrende Aktion abgelegt ist, ausgewertet. A Is Ergebnis der Auswertung werden in der Fahrtphase 
entsprechend des Gefahrdungspotentials der Fehlerzustande Botschaften fur Ruckfallstrategien in den verschiedenen 
Komponenten des Bremssystems eingeleitet, die an die Verarbeitungseinheit und die Radeinheiten mittels der Signale rj, 
T2, T3, va und rv ubertragen werden. Bei sicherheitsrelevanten Fehlem erfolgt eine Signalisierung fur den Fahrer mittels 

50 der Fehlersignale dp t bzw. dp^. Bei Fehlerzustanden, die in der Testphase vor Fahrtbeginn detektiert werden, erfolgt 
eben falls eine Fahrersignalisierung. Bei sicherheitskritischen Fehlem wird die Bremssysteminitialisierung abgebrochen 
und das Losen der Feststellbremse verhindert. Bei sicherheitskritischen Betriebszustanden wahrend einer Fahrt ist zudem 
ein Eingriff in das Motormanagement zur Reduzierung des verfugbaren Antriebsmomentes reabsierbar. 

Mittels der Signalleitungen z x bzw. z 2 werden durch das Pedalmodul die weiteren Komponenten des elektromechani- 

55 schen Bremssystems nach Einschalten der Zundung bzw. auch bei Betatigung der Bremse bei ausgeschalteter Zundung 
initialisiert. Zudem erfolgt mittels dieser Signale ein gezieltes Abschalten der Systemkomponenten bei Beendigung der 
Fahrt. 

Mittels der Serviceschnittstelle ds wird dem Servicepersonal der Zugang zum Bremssystem und das Auslesen des Feh- 
lerspeichers fur das Gesamtsystem ermoglicht. 
60 Die Energiediagnoseeinheit (20) uhernimmt die Uberwachung der Rnergieversorgungseinheiten (Bat ten en) beziiglich 
einer ausreichenden Kapazitat fur die bei Bremsvorgangen erforderliche Leistung und Energie. Hierzu muB zumindest 
die zur Erzielung der vom Gesetzgeber vorgeschriebenen Mindeslbremswirkung benotigte Energie gesichert sein. Die 
Uberwachung erfolgt mittels geeigneter Sensoren Li und L2, z. B. zur Messung der Lade- und Verbraucherstrome, und 
eines mathematischen Modelles. Dieses Model! beriicksichtigt die elektrochemi schen und physikalischen Eigenschaften 
65 wie auch die Vorgeschichte, z. B. die Anzahl der Hefentladungen, der Energieversorgungseinheiien. Die Energiediagno- 
seeinheit ist vorzugsweise in Form eines redundanten Mikrorechnersystems realisiert, das iiber beide Energiequellen ge- 
speist wird und dessen Teilsysteme iiber ein internes Bussystem Daten austauschen konnen. 

In der Verarbeitungseinheit (22) werden die ubergeordneten Funktionen des Bremssystems realisiert. Hierzu gehoren 
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insbesondere die Berechnungen der radindividuellen FiihrungsgroBen F lf F 2 , F 3 und F 4 fur die Zuspannkrafte bzw. 
Bremsmomente eines Rades. Die Berechnungen erfolgen unter Einbeziehung bekannter Prinzipien wie die Berucksich- 
tigung der radspezifischen Drehzahlen bei Volibremsungen irn Sinne eines Anubiockierschutzes, die Beriicksichtigung 
einer Antriebsschlupfregelungsfunktion, die Realisierung einer Fahrdynamikregelung zur Vermeidung von Schleuderzu- 
standen unter Einbeziehung weiterer Sensoren, z. B. fiir Lenkradwinkel 6l, Querbeschleunigung a y und Gierwinkelge- 5 
schwindigkeil die Beriicksichtigung der radindividuellen Bremsbelagstarke bei Teilbremsungen mit dem Ziel einen 
gleichmaBigen VerschleiB der Bremsbelage zu erzielen, die Realisierung einer Hillholder-Funktion, die Beriicksichti- 
gung dcs Bcladungszustandes zur Erzielung einer optimalen Bremskraftaufteilung auf die Rader der \forder- und Hinter- 
achsc. die Erzielung einer adapliven Bremskraftverteilung zwischen dem kurveninneren und kurvenauBeren Rad einer 
Achsc in Abhangigkeit vom gemessenen Lenkwinkel, um eine verbesserte Fahrdynamik zu erreichen, die Korrekturen to 
der Einzclbrcniskrafte bei Ausfall einer Radeinheit, die gezielten Eingriffe in das Motormanagement bei einem Breras- 
wunsch uber das Kommunikationssy stern K3, und den EingrifT in das Motormanagement im Falle eines sicherheitskriti- 
schen Fchlers des Bremssystems. Zusatzlich stehen der Verarbeitungseinheit. noch die gemessenen Tstwerte der Regel- 
groBen Hi, F2i, F3i und F4i zur Berechnung der radindividuellen FiihrungsgroBen Fl bis F4 zur Verf ugung. Ferner kann 
optional die Bestimmung von fahrdynarnischen ReferenzgroBen zur Unterstiitzung der Uberwachungsfunktionen inner- 15 
halb der Radeinheiten ermittelt werden. Details werden bei der Beschreibung der Funktionen der Radeinheit ausgefiihrt. 
Die Verarheilungseinheit (22) ist gemaB Fig. 3 redundant durch zwei Mikrorechnersysterne RV1 und RV2 aufgebaut, 
die uber einen inicmen Kornmunikationskanal CI die berechneten Daten austauschen. Uber die beiden Kommunikati- 
onssvsicnie K| und K2 empfangt die Verarbeitungseinheit (22) von den Radeinheiten (12 bis 18) die radindividuellen 
Drehzahlen (nl bis n4), die Istwerte der Zuspannkraft bzw. des Bremsmoments (Fli bis F4i) und von der Pedaleinheit 20 
(10) die FiihrungsgroBen fiir die Zuspannkraft bzw. das Bremsmoment fur die Rader der Vorderachse Fv bzw. fiir die Ra- 
der der Ninterachsc Fh- 

Bei Ausfall eines Rechnerkanales in der Pedaleinheit (10) wird der Datentransport uber das angeschlossene Kommu- 
nikaiionssystem unterbrochen. Die Verarbeitungseinheit (22) ubermittelt bei dieser Fehierkonstellation die vom anderen 
Rcchnerkanal des Pedalmoduls (10) empfangenen achsindividuellen FuhrungsgroBen F v und F H wie auch Botscharten 25 
(r 1 bis r4) fiir tlie Ruckfallslralegien an die angeschlossenen Radeinheiten (12 bis 18). Zudein konnen bei diesem Fehler 
die Diagnoseboischaficn (dl bis d4) der Radeinheiten an den funktionsfahigen Rcchnerkanal dcs Pedalmoduls wcitcrgc- 
lcilet werden. Beispielhaft werde hierzu der Ausfall des Mikrorechners P 2 im Pedalrnodul betrachtet. Bei diesem Fehler- 
fall konnen die Botschaflen vom Pedalrnodul uber das Kommunikationssystem K x und die Verarbeitungseinheit den 
Radmodulen 2 und 4 ubermittelt werden. Den umgekehrten Weg nehmen die Diagnosebotschaften aus den Radmodulen 30 
2 und 4. Zur Berechnung der fiir eine FDR-Funktion erforderlichen radindividuellen FuhrungsgroBen werden zusatzlich 
in der Verarbeitungseinheit (22) die hierfur notwendigen GroBen (Lenkwinkel, Querbeschleunigung und Drehrate) er- 
faBt. 

Die o.a. Berechnungen werden unabhangig in den beiden Rechnersystenien RV1 und RV2 durchgefiihrt und mitein- 
ander vcrglichcn. Bei inkonsistenten Ergebnissen wird die Verarbeitungseinheit abgeschaltet und eine Fehlerstatusbot- 35 
schaft d v uber das Kommunikationssystem abgesandt. 

Innerhalb der Radeinheiten werden die Regelungen der radindividuellen Zuspannkrafte bzw. Bremsmomente reali- 
siert. Die Kommunikationssysteme K t und K 2 stellen hierzu die FuhrungsgroBen bereit. 

Die Radeinheiten werden von verschiedenen eiektrischen Energiequellen gespeist, die Radeinheiten 12 und 14 von der 
Energiequelle B\ bzw. die Radeinheiten 16 und 18 von der Energiequelle E 2 . Die Verbindung der Radeinheiten zu den 40 
weiteren Systemmodulen wird zudem mit unterschiedlichen Kommunikationssy stemen realisiert. Die Radeinheiten 12 
und 14 kommunizieren iiber K|, Radeinheiten 16 und 18 uber K 2 . 

Betrachtet werde im folgenden die Radeinheit 12 gemaB Fig. 4. Die anderen Radeinheiten sind entsprechend aufge- 
baut. Die Radeinheit 12 dient zur Regelung der Zuspannkraft bzw. des Brerasmomentes eines Rades und zur Einleitung 
einer Ruckzugs-Strategie bei einer Storung im Aktuator 18b der Radeinheit 18. Die Radeinheit 12 kommuniziert mit den 45 
anderen Syslemkomponenlen mitteis des Kommunikationssystems K^ Uber dieses System erhalt die Radeinheit fol- 
gende GroBen: 

Fi: Radindividuelle FiihrungsgroBe fur die Regelung der Zuspannkraft oder des Bremsmomentes des Rades. Diese 
GroBe wird zum Zeitpunkt eines ABS-, ASR oder FDR-Eingriffes von der Verarbeitungseinheit (22) bereitgestellt. 50 
Diese FiihrungsgroBe konnte in einer weiteren Ausfuhrungsvariante zusatzlich von der Verarbeitungseinheit spezi- 
fisch fiir folgende Aufgaben berechnet werden: 

a) zur Erzielung eines gleichmaBigen VerschleiBes aller Bremsbelage eines Fahrzeuges 

b) zur Adaption der Verteilung des Gesamtbremsmomentwunsches des Fahrers auf die Rader der Vorder- bzw. 
Hinterachse in Abhangigkeit von der momentanen Achslastverteilung 55 

c) zur Erzielung einer adaptiven Bremskraftverteilung zwischen dem kurveninneren und kurvenauBeren Rad 
einer Achse in Abhangigkeit vom gemessenen Lenkwinkel, um eine verbesserte Fahrdynamik zu erreichen. 

F v : ErsatzfuhrungsgroBe Vorderachse fiir die Zuspannkraft bzw. das Bremsmoment eines Rades der Vorderachse. 
(Fiir die der Hinterachse zugeordneten Radeinheiten wird in entsprechender Weise die ErsatzfuhrungsgroBe Fh ver- 
wendel,) Die FiihrungsgroBe Fv wird aus dem Betriebs- und Feststellbremswunsch des Fahrers gehildet und den 60 
beiden Radeinheiten der Nforderachse sowie der Verarbeitungseinheit bereitgestellL Die achsspezifische Fiihrungs- 
groBe wird innerhalb einer Radeinheit zur Regelung der Zuspannkraft bzw. des Bremsmomentes verwendeL, sofern 
keine abweichende radindividuelle FiihrungsgroBe in der Verarbeitungseinheit gebildet wurde oder auch bei Ausfall 
der Verarbeitungseinheit. 

T\: Steuerbotschaft zur Einleitung eines veranderten Verarbeitungsablauf in der Radeinheit. Diese Botschaft wird 65 
von der Pedaleinheit oder der Verarbeitungseinheit aus den eintreffenden Fehlersignalbotschaften der angeschlos- 
senen Systemmodule gebildet. 
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Die uber das Kommunikauonssystem eintreffenden Signale werden redundant in den Speicherzellen Si des Mikro- 
rechnersystems R 1A abgelegt. Zur Funktionsuberwachung der Radeinheit konnen in Ausfuhrungsvarianten zusatzlich 
noch diefolgenden uber das Kommunikationssystem K t eintreffenden Signale verarbeitet werden: 

5 aR2> a R3» a R4 : Verzogerungen der anderen Rader 

av,«f: Referenzwert fur die Verzogerungsdifferenz der Rader der Vorderachse 
sr2, s R3 , s R4 : Schlupf der anderen Rader 

Asv^cf: Referenzwert fiir die Schlupfdifferenz zwischen den Radern der Vorderachse 
v F : Schatzwert rur Fahrzeuggeschwindigkeit. 

10 

Als AusgabegroBen der Radeinheit werden den angeschlossenen Systemmodulen die folgenden Signale uber das 
Kommunikationssystem Ki zugefiihrt: 

ni : Aufbereitetes Drehzahlsignal des zugeordneten Rades 
15 di : Zyklische Fehlersignalbotschaf t der Radeinheit 
Fli: gemessener Istwert der RegelgroBe. 

Zur Funktionsuberwachung in den anderen Radeinheiten werden in Ausfuhrungsvarianten zusatzlich noch die folgen- 
den GroBen von der Radeinheit 12 benotigt: 

20 

aRi: Verzogerung des zugeordneten Rades 
Sri: Schlupf des zugeordneten Rades. 

Diese Signale werden uber das Kommunikationssystem K! den anderen Systemmodulen bereitgestellL 
25 Die Radeinheit 12 umfaBt folgende Kornponenten 

a) Mikrorcchncrsystcm R 1A mit den zugchorigen Peripheric-, Spcichcr- und Watchdogbaugruppcn 

b) Uberwachungskomponente RiB 

c) Elektromotor Mih einschlieBlich der erforderlichen Getriebestufe zur Umsetzung der Drehbewegung in eine Zu- 
30 stellbewegung des Bremsbelages einer Scheiben- oder Trommelbremse 

d) Elektromagnetisch geluftete Ausriickvorrichtung Kui, die Eingriff auf eine innerhalb des Momentenflusses zwi- 
schen Elektromotor und Bremsbelag liegende Welle hat, die im stromlosen Zustand mittels eines Federelementes 
geschlossen wird und in diesem Zustand fiir die Aufrechlerhaltung der aktueilen Winkelposition der Welle sorgt. 
Die Auslegung dieser Ausriickvorrichtung muB sicherstellen, daB damit jede eingesteuerte Zuspannkraft auf die 

35 Bremsscheibe eingehalten werden kann. 

e) Ruckstellmodul M lR , realisiert in Form einer elektromagnetisch betatigbaren Ausriickvorrichtung oder als Elek- 
tromotor. Dieses Modul wird von der Energiequelle E 2 gespeist und wird von der Radeinheit 18 angesteuert. 

0 Leistungselektronik LEih zur Ansteuerung des Elektromotors M 1H 

g) Leistungselektronik LEik zur Ansteuerung der elektromagnetisch betatigten Ausruckvorrichtung Kui 
40 h) Leistungselektronik LE2R zur Ansteuerung des Ruckstellmoduls M 2 r, das in der Radeinheit 18 integriert ist. 

Die Positionen c), d) und e) werden im folgenden als Aktuator 12b der Radeinheit 12 bezeichnet. 

Dem Mikrorechnersystem Ri A werden die folgenden vom zugeordneten Rad stammenden Eingangssignale uber peri- 
phere Eingangsbaugruppen zugefuhrt und redundant in den Speicherzellen Si abgelegt: Raddrehzahl n x , Istwert fiir die 
45 Radzuspannkraft bzw. fur das Radbremsmoment Fu, Zuspannweg bzw. Drehwinkel der Getriebestufe oder des Elektro- 
motors sih und gegebenenfalls Motorstrom des Aktuators i 1H . 

Innerhalb des Mikrorechners Ria wird zunachst aus den iiber den Kommunikationskanal zyklisch empfangenen Gro- 
Ben F t bzw. F v die FuhrungsgroBeFi F ausgewahlt. Mittels des aktuell gemessenen Istwerles T Vl fur die Radzuspannkraft 
bzw. fiir das Radbremsmoment wird daraus die Regeldifferenz x dt gemaB 

50 

XdiW^F^O-FuCt) (1) 

gebildet. Mit vorzugebenden Grenzwerten £ und u und Zeitintervallen T c und T M konnen dann die Vergleiche gemaB 
55 I x d i(t) I < efurO<t<T £ (2) 

I d XdKO/dt I < u fiir 0 < t < T p (3) 

durchgefuhrt werden. Falls die Bedingungen (2) und (3) erfullt sind, werden keinerlei Stelleingriffe am Aktuator ausge- 
60 fiihrt. Tst diese Bedingung nicht erfullu so wird mittels eines digitalen Regelalgorithmus unler Beriicksichtigung der zu- 
letzt ausgegebenen StellgroBe (z. B. eines Proportional-ZIntegral-Reglers oder eines Proportional-/Integral-/Differential- 
Reglers) die erforderliche aktuelle StellgroBe fiir die Ausregelung der Radzuspannkraft bzw. des Radbremsmomentes be- 
rechnet. Diese StellgroBe wird in Form des PWM-Signals Uih an die Leistungselektronik LEih ausgegeben. Zudem wird 
die elektromagnetisch geluftete Ausruckvorrichtung Kui uber das Sleuersignal f! und die Leistungselektronik LEik an- 
65 gesteuert, wodurch eine Drehbewegung des Motors zur Erzielung einer veranderten Radzuspannkraft erst ermoglicht 
wird. Sind wahrend des Ausregelns der Zuspannkraft bzw. des Radbremsmomentes die Bedingungen (2) und (3) erfullt, 
so wird die Ansteuerung der elektromagnetisch betatigten Ausruckvorrichtung Ku! beendet und anschlieBend der Elek- 
tromotor Mm stromlos geschaltet. TJm aufgrund einer Fehlfunktion des Mi krorechnersy stems R lA eine ungewollte Ver- 
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anderung der Radzuspannkraft zu vermeiden, wird eine Ansteuerung des Elektromotors mittels des Siromes iiH erst er- 
mogticht, falls das Freigabesignal giH und zusaizlich das Freigabesignal ei H von der Uberwachungskomponente Rib am 
Ansteuerteil der Leistungseleklronik LEi H anstehen (vgl. &- Verkniipfung in LEih). 

Um auch eine ungewollte Verminderung der durch die Ausriickvorrichtung aufrechterhaltenen Radzuspannkraft ver- 
meiden zu konnen, ist die Ansteuerung der Ausruckvorrichtung Ku t mittels des Stromes i lK erst moglich, wenn sowohl 5 
das Freigabesignal g tH und das Freigabesignal eiH von der Uberwachungskomponente R lB bereitgestellt werden (vgl. &- 
Verkniipfung in LEik). Durch die Einbeziehung der elektroraagnetischen Ausruckvorrichtung in den Regelvorgang kann 
bei einem annahernd stationaren Bremswunsch des Fahrers die erforderliche Zuspannkraft zunachst iiber den Elektromo- 
tor aufgebracht und anschlieBend ohne Verbrauch von elektrischer Energie allein durch die Federkrafte innerhalb der 
elektrornagnetisch betatigten Ausruckvorrichtung aufrechterhalten werden. Damit sind auf einfache Weise die beim Be- 10 
tatigen der Feststellbremse eines Kfz erforderlichen Zuspannkrafte einzuleiten und energielos beizubehalten. Zum Losen 
der Bremse an einem Rad wird zunachst die Ausruckvorrichtung mittels des Ansteuersignales fi geoffnet und danach der 
Elektromotor M m mit negan ver Spannung angesteuert. Wird dieses Tx^sen durch einen Fehler in der Aktorik verhindert^ 
z. B. durch ein Festklernmen der Getriebestufe in der Aktorik, so kann dieser Fehler an der gemessenen Radzuspannkraft 
bzw. am Radbremsmoment eindeutig erkannt werden. Dies erfolgt z. B. durch Vergleich der Ansteuerung und der Rad- 15 
drehzahl, gegebenenfalls des Drehwinkels. Eine Verklemmung wird erkannt, wenn z. B. trotz Ansteuerung keine Dreh- 
winkelanderung des Elektromotors erkannt wird und/oder bei Nicht-Ansteuerung ein Bremsschlupf des zugeordneten 
Rades vorliegt. Die Regelung wird daraufhin abgebrochen und iiber das Kommunikationssystem wird eine Fehlerbot- 
schaft dt abgesandt. Diese Botschaft wird in der Pedaleinheit (10) ausgewertet und daraus resultierend wird eine Fehler- 
behebungsrnaBnahme eingeleitet. Mittels einer RiickfaUbotschaft r 2 , die iiber das Kommunikationssystem K 2 geschickt 20 
wird, erhalt die in Fig. 5 dargestellte Radeinheit 18 die Information, die RucksteUeinrichtung Mir in der Aktorik 12b 
iiber die Leistungselektronik LE lR und das Signal i lR anzusteuem. Da die RucksteUeinrichtung Mir mittels der Energie- 
quelle E? angesteuert wird, kann ein Losen der Bremsfunktion des der Radeinheit 12 zugeordneten Rades selbst bei Aus- 
fall der Energiequelle B x durchgefuhrt werden. 

In der Radeinheit 12 wird in entsprechender Weise auf eine Riickfallbotschaft r t reagiert, die die Information zum L6- 25 
sen des durch einen FehlerfaU gebremsten, der Radeinheit 18 zugeordneten Rades enlhalt. Dieser Botschaftstyp fuhrt zur 
Ausgabc des Signalcs u 2 r, mit dem die Leistungselektronik LE2R aktivicrt wird. Das Stcucrsignal i2K zum Ansprcehcn 
der RucksteUeinrichtung im Aktuator 18b wird jedoch erst aktiviert, falls die Freigabesignale g 2 R und e^R bereitstehen 
(vgl. &- Verkniipfung in LE 2 r). 

Die Richtigkeit des gemessenen Istwertes der Radzuspannkraft bzw. des Radbremsmomentes kann durch eine analy- 30 
tische Redundanz sichergesteUt werden. Bei einer erfindungsgemaBen ReaHsierung dieser Redundanz kann eine oder 
mehrere der folgenden MaBnahmen durchgefuhrt werden: 

Vergleich der Istwerte der Radzuspannkraft bzw. des Radbremsmomentes mit einer ReferenzgroBe F r ^. Zur Bestimmung 
von F r , a wird zunachst die Anderung der Positions- bzw. DrehwinkelmeBgroBe s 1H ab dem Zeitpunkt des Bremsbeginnes 
gemessen und anschheBend mittels einer konstruktiv gegebenen Funktion auf die physikaUsche Dimension einer Kraft 35 
bzw. eines Momentes umgerechnet. Diese Funktion beriicksichtigt alle Elastizitaten der im KraftfluB des Aktuators an- 
geordneten Komponenten. Im Falle der Regelung des Radbremsmomentes wird zusatzlich in die Funktion noch ein tem- 
peraturabhangiges ReibmodeU der Bremsscheibe (z. B. ModeUierung der Anwarmung und Abkuhlung der Scheibe) im- 
plementiert. 

Vergleich des Istwertes der Radzuspannkraft bzw. des Radbremsmomentes mit einer ReferenzgroBe F r , b . Zur Bestim- 40 
mung von F r ,b wird der Strom des Elektromotors Mih wahrend einer stationaren Bremsphase gemessen und anschlieBend 
mittels einer vorab bestimmten Funktion auf die physikalische Dimension einer Kraft bzw. eines Momentes umgerech- 
net. Diese Funktion berucksichtigt zunachst die Auslegungsdaten des Elektromotors und des Getriebes, gegebenenfalls 
unter Einbeziehung eines Temperatur- und ReibmodeUes. Zudem wird die aktueUe effektive Eingangsspannung wie auch 
die Drehrichtung vor Erreichen des stationaren Arbeitspunktes berucksichtigt. Im FaUe der Regelung des Radbremsmo- 45 
mentes kann zusatzlich in die Funktion noch ein temperaturabhangiges ReibmodeU der Bremsscheibe implementiert 
werden. 

Ein weiteres Verfahren beruht auf der vergleichenden Betrachtung der Verzogerung der Rader im Teilbremsbereich. 
Die Berechnung der Radverzogerungen in den einzelnen Radeinheiten wird mittels einer Botschaft der Verarbeitungs- 
einheit zum Zeitpunkt T x gestartet. Die Berechnung der Verzogerung des der Radeinheit 12 zugeordneten Rades erfolgt 50 
gemiiB der Gleichung 

a R i(T x ) = C,[n(T x >-n(T x -T a )] (4). 

Hierin ist T a die zykhsche Abtastzeit, bei der an jeder Radeinheit die Drehzahlerfassung durchgefuhrt wird und Ci ist 55 
eine Konstante, die durch die Radgeomeirie und die Abtastzeit feslgelegt ist. 

Aus den Verzogerungswerten der Rader der Vorderachse aRi(T x ) und aR 2 (T x ) wird die Verzogerungsdifferenz Aa v (T x ) 
der Vorderachsrader gebildet: 

Aa v (T x ) = a RI (T x )-a R2 (T x ) (5). ™ 

Der hierfiir erforderhche Wert a R2 (T x ) wird von der Radeinheit 18 iiber das Kommunikationssystem Ki zugefuhrt. Fiir 
die Verzogerungsdifferenz Aa v (T x ) muB bei korrekler Funktion der Zuspannkraft- bzw. Bremsmomentregelung gelten: 

I Aa v (T x )-Aav, r eKT x ) I < (6). 65 

Hierin ist Aa v ^ c f ein Referenzwert fur die Verzogerungsdifferenz der Rader der Vorderachse. e. d beschreibt einen para- 
metrierbaren Fehlergrenzwert. Der Referenzwert Aav^cf wird in der Verarbeitungseinheil miliels eines mathematischen 
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Modelles unter Verwendung der zyklisch erfaBten fahrdynamischen MeBgroBen Lenkradwinkel 5 L , Querbeschleunigung 
a y und Gierwinkelgeschwindigkeit\j/ sowie unter Beriicksichtigung eines Schatzwertes fur die Fahrzeuggeschwindigkeit 
vp berechnet. 1st die Bedingung (6) verlelzt, so kann daraus auf einen Fehler im Zuspannkraft- bzw. Brernsmomenten- 
sensor eines der Rader geschlossen werden. Durch die Verwendung von beiden Radern einer Achse zur Fehlererken- 

5 nung. werden StorgroBeneinflusse, die auf beide Rader wirken, eUminiert. Es wird bei diesem Verfahren davon ausge- 
gangen, daB die Funkuonalitat des Regelalgorithmus und der SteilgroBenausgabe wie auch die fehlerfreie Erfassung der 
Drchzahlen an beiden Radem der Vorderachse durch andere Uberwachungsmethoden sichergestellt werden. Die Zuord- 
nung eines erkannten Fehlers auf Radeinheit 12 oder Radeinheit 18 erfolgt durch Einbeziehung der beiden Radverzoge- 
rungswerte der Hinterachse aR3(Tx) und aR 4 (Tx) (z. B. durch Vergleich der einzelnen GroBe mit der entsprechenden 

iu GroBe cincs Hinterrades). 

I -in wci teres Verfahren beruht auf der vergleichenden Betrachtung der Schlupfwerte der einzelnen Rader im Teil- 
brenisbercich. Die Berechnung des Schlupfes in den einzelnen Radeinheiten wird mittels einer Botschaft der Verarbei- 
mngseinhcii zum Zeitpunkt T x gestartet. Tnnerhalb der Radeinheit. 12 wird der Schlupf des zugeordneten Rades mit der 
Raddreh/.ahl n, unddem Schatzwert der Fahrzeuggeschwindigkeit v F gemaB der Gleichung 

15 

s KI (l\)=l-C 2 n l (T x )/v F <T x ) (7) 

berechnei. Die Konstante C 2 wird durch die Radgeometrie bestimmt. Mittels des Radschlupfes Sr2(T x ), der von der Rad- 
einheit 18 liber das Kommunikationssystem zugefuhrt wird, kann die Schlupfdifferenz der Rader der Vorderachse Asy 
20 geiniiti 

Asv('!\) = s KI (T x )-s R2 (T x ) (8) 

berechnei werden. Fur die Schlupfdifferenz Asv(T x ) muB bei korrekter Funktion der Zuspannkraft- bzw. Bremsmomen- 
25 lenregclung gelt en: 

I As v (T x ) Asv^KTj | < e, (9). 

llierin isi As v .,vr ein Referenzwert fur die Schlupfdifferenz der Rader der Vorderachse. Eg beschreibt einen parametrier- 
30 barcn Fchlergrenzwert. Der Referenzwert Asv je f wird in der Verarbeitungseinheit mittels eines mathematischen Model- 
les der Fahrdynainik unter Verwendung der zyklisch erfaBten MeBgroBen Lenkradwinkel 5l, Querbeschleunigung a y und 
Gicrwinkclgcschwindigkeity sowie unter Beriicksichtigung der radindividuellen FuhrungsgrdBen fur die Zuspannkrafte 
bzw. Radbremsmoinente berechnet: 

35 As v , ef <T x ) = f, {5 L , ay, y, Fi, F 2 , F 3 , F 4 ) (10). 

In einer weiteren Ausfuhrungsvariante kann eine verbesserte ReferenzgroBe Asv^ef unter Einbeziehung von MeBwer- 
ten bzw. Schatzwerten fur die Radlasten F N ], F N2 , F N3 und F N4 errnittelt werden. Uber ein erweitertes dynamisches Mo- 
dell wird dazu in der Verarbeitungseinheit Asv^f gebildet. Dadurch werden Einflusse, die durch eine Radlastverlagerung 
40 verursacht werden, bei der Berechnung berucksichtigt 1st die Bedingung (9) verletzt, so kann daraus auf einen Fehler im 
Zuspannkraft- bzw. Bremsmomentensensor eines der Rader geschlossen werden. Es wird dabei davon ausgegangen, daB 
die Funktionalitat der Regelfunktionen wie auch die fehlerfreie Erfassung der Drehzahlen an beiden Radern der \forder- 
achse durch andere Uberwachungsmethoden sichergestellt werden. Die Zuordnung eines erkannten Fehlers auf Radein- 
heit 1 oder Radeinheit 2 erfolgt durch Einbeziehung der beiden Schlupfwerte fiir die Rader der Hinterachse Sr3(Tx) und 
45 seu(T x ) (z. B. durch Vergleich der einzelnen GroBe mit der entsprechenden GroBe eines Hinterrades). 

Das Uberwachungskonzept der Radmoduls ist mit den vier logischen Ebenen Li, L 2 , L 3 und L 4 und zwei Hardwaree- 
benen strukturiert. In den Hardwareebenen wirken das Mikrorechnersystem Ri A und die Uberwachungskomponente 
Rib- 

Die Uberwachungskomponente Rib kommuniziert mit dem Mikrorechnersystem Ri A mittels eines intemen Bussy- 
50 stems. Sie dient zur Uberprufung der Rechenfahigkeit dieses Mikrorechnersystems und zur Uberwachung der Pro- 
grammablaufe innertialb des Rechners. Durch die gewahlte Art der Datenkommunikation zwischen dem Mikrorechner- 
system R 1A und der Uberwachungskomponente R lB wird eine gegenseitige Uberwachung dieser Komponenten ermog- 
licht. Dazu sind den logischen Ebenen folgende Aufgaben zugeordnet: 

Eine Ebene 1 ist im Mikrorechnersystem R 1A realisiert. Sie ubernimrat folgende Aufgaben: Berechnung der Regelfunk- 
55 tion ftir die Ansteuerung des Elektromotors Mm*. Ansteuerung der elektromagnetisch betatigten Ausrtickvorrichtung 
Kui; Ansteuerung des Rucks tellmoduls M 2 r*, Berechnungen zur Uberprufung der Richtigkeit des gemessenen Istwertes 
der Radzuspannkraft bzw. des Radbremsmomentes Fu durch die dargestellte analytische Redundanz. 

Eine Ebene 2 ist ebenfalls im Mikrorechner R^ A eingebunden. Diese Ebene iibernimmt die Priifung der Korrektheit der 
in Ebene 1 durchgefuhrten Berechnungen mittels Algoriuhmen, die diversitar zu denen in Ebene 1 sind. Zur Durchfuh- 
60 rung der Berechnungen werden zudem die redundant in den Speicherzellen abgelegten Eingangsdaten verwendet, wo- 
durch Fehler durch verfalschte Speicherinhalte erkannt werden. Die Uberprufung der Reglerfunkuon erfolgt mittels ei- 
nes parallel geschalteten mathematischen Modelles des Reglers, das mit den redundant abgelegten Daten fur die altema- 
tiven FiihrungsgroBen Ft bzw. Fy und dem Istwert der Radzuspannkraft bzw. des Radbremsmomentes Fu berechnet 
wird. Bei signifikanten Abweichungen zwischen der ModellausgangsgroBe und der in Ebene 1 durchgefuhrten Berech- 
65 nungen wird ein Fehlerzustand erkannt. Zudem wird in Ebene 2 auch die korrekte Funktion der Regelstrecke uberpruft. 
Hierzu dient ein mathematisches Modell der Regelsu-ecke, das den dynamischen Zusam men hang zwischen der Stell- 
groBe und der RegelgroBe F n auch unter Einbeziehung von StorgroBen beschreibt. Diesem Modell wird die im Regelal- 
gorithmus in Ebene 1 berechnete StellgroBe zugefuhrt. Bei signifikanten Abweichungen zwischen der Model lausgangs- 
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groBe und dem gemessenen Istwert der Radzuspannkraft bzw. des Radbremsmomentes F H wird ein Fehlerzustand er- 
kannt. Die Ansteuersignale fi fur die elektromagnetisch geluftete Ausruckvorrichtung bzw. u 2 r fur das Ruckstellmodul 
werden ebenfalls in Ebene 2 auf Korrektheit uberpruft und gegebenenfalls werden Fehlerzustande erkannt. Die verwen- 
deien Modelle werden aus den physikalischen Zusammenhangen abgeleitet. 

Bei einern in Ebene 3 wie auch in Ebene 2 erkannten Fehler werden die zugehorigen Freigabesignale g 1H bzw. g 2R zu- 
riickgesetzt und eine Fehlerbotschaft di wird uber das Kommunikationssystem Ki abgesetzt. 

Die Ebene 3 ist im Mikrorechner R lA realisiert. Um die sichere Funklion der Radeinheit im Falle eines Rechner- oder 
Prograiximfehlers zu gewahrleisten, rnussen im Fehlerfall die Programme in Ebene 1 und 2 trotzdem noch ordnungsge- 
maB ablaufen, oder der nicht ordnungsgemalie Ablaut" muB sicher erkannt werden. Die Konlrolle erfolgt in der dargestell- 
ten Ausfuhrungsvariante durch eine Frage- An twort-Kommunikation der Ebenen 3 und 4. Das Mikrorechnersystem Ri A 
holt aus dem Uberwachungsrechner eine Frage ab und beantwortet diese jeweils unter Beriicksichtigung aller sicher- 
heitsrelevanter Programmteile innerhalb eines vorgegebenen Zeiuntervalles. Eine Frage kann nur dann richtig beantwor- 
tet werden, wenn ein fehlerfreier Ablauf der Programme fur den Rechnerfunktionstesf und den Befehlstest gegeben ist. 
Die aus den Teilprogrammen gebildeten Teilantworten werden zu einer Gesamtantwort zusammengefaBt und der Ebene 
4 in der Uberwachungskomponente zugefuhrt. 

Diese Ebene ist in der Uberwachungskomponente realisiert. Hierin wird die vom Mikrorechner R lA bereitgestellte Ge- 
samtantwort hinsichtlich des Zeitintervalles des Eintreffens und auf bitgenaue Ubereinstimmung mit der zur Frage pas- 
senden richtigen Antwort uberpruft. Bei einem nicht ordnungsgemaBen Ablauf der Frage-Antwort Kommunikation mit 
Ebene 3 werden in der Uberwachungskomponente Rib die Freigabesignale e 1H bzw. e 2 R abgeschaltet. 

In einer weiteren Ausfuhrungsvariante (Variante 2) sind die Funktionen von zwei Radeinheiten einer Diagonale bzw. 
einer Achse entsprechend den vorherigen Ausfuhrungen in einer Radpaareinheit integriert. Die Struktur dieser Ausfuh- 
rungsvariante des elektromechanischen Bremssystems ist in Fig. 6 dargestellt. 

Bei den Varianten 1 und 2 des elektromechanischen Bremssystems sind bei Ausfall einer Energieversorgung oder ei- 
nes der Kommunikationssysteme bzw. K 2 stets zwei Rader nicht mehr bremsbereit. Dieser Nachteil wird bei der Aus- 
fuhrungsvariante 3 vermieden. Die Struktur dieser Variante ist in Fig. 7 und deren Radeinheit in Fig* 8 dargestellt. Diese 
Variante unlerscheidet sich von der vorgestellten Variante 1 insbesondere dadurch, daB die Radmodule der Vorderrader 
jcwcils durch die rcdundantcn Kommunikationssysteme K t und K 2 mit den andcrcn Systcmmodulcn verbunden werden 
und daB die Radmodule der Vorderrader mit beiden Energiequellen gespeist werden. 

Die geschilderten Funkuonen werden durch entsprechende Programme, die in den entsprechenden Rechner ablaufen, 
realisiert. 

Liste der Bezeichnungen 

a Rl , aR2, aR3, aR 4 : Verzogerungen der Rader 

a v , re f, a H jef- Referenzwert fur die VerzogerungsdifTerenz der Rader der Vorder- bzw. Hinterachse 
a y : Querbeschleunigung 

bi, b 2? b 3 : MeBsignale des Fahrerwunsches (z. B. Bremspedalwinkel) 
b 4 , b 5 : MeBsignale des Feststellbremswunsches 
bBxep.u DB^-ep,!* Referenzwerte fur Betriebsbremswunsch 
bFjcp.!* bp^-epi* Referenzwerte fur Feststellbrernswunsch 
C: Internes Kommunikationssystem 

ci, c 2 : Diagnosesignale des Ladezustandes der Energieversorgungseinrichtungen 
d: Ansteuersignal einer Diagnoseeinheit 

dpi, d P2 : Statusbotschaften uber den Zustand des elektromechanischen Bremssystems 

d s : Serviceschnittstelle im Pedalmodul 

d v : Fehlersignale der Verarbeitungseinheit 

di, d 2 , d 3 , oV Fehlerbotschaften der Radeinheiten 

Ei, E 2 : Energieversorgung 

eiH» e 2 H, e3H, Logisches Ansteuersignal fiir die Leistungselektronik einer Radeinheit 

eiR, e 2R , e 3R , e^: Logisches Ansteuersignal fur die Leistungselektronik der Ruckstelleinrichtung einer Radeinheit 
Fbscs.i. F B ^es, 2 : FiihrungsgroBe fur die Gesamtkraft der Betriebsbremse 
Frcs* FiihrungsgroBe fur Bremskraftwunsch 

Fh: FiihrungsgroBe fur die Zuspannkraft (bzw. das Radbremsmoment) fur die Rader der Hinterachse 
F F : FiihrungsgroBe fiir Feststellbremskraft 

Fftcs.it Ff^cs^: FuhrungsgroBe fur die Gesamtkraft der Feststellbremse 

F H : FuhrungsgroBe fur die Zuspannkratt (bzw. das Radbremsmoment) fiir die Rader der Hinterachse 
Fi, F 2 , F 3 , F 4 : Radindividuelle FuhrungsgroBe fiir Radbremskraft oder Radbremsmoment 

Fib F?b F3F, F 4 p: Ausgewahlte radindividuelle FuhrungsgroBe fur die Radzuspannkraft oder das Radbremsmoment 

Fn, F 2 i, F 3i , F 4i : Istwert fur Radbremskraft bzw. Radbremsmoment 

f,, f 2 , f 3 , f 4 : Ansteuersignal fur dieelektromagnetische Kupplung in einer Radeinheit 

giH, g2H, g™, g4H: Logisches Ansteuersignal fiir die Leistungselektronik in einer Radeinheit 

giR» giRy g3R> g4R : Logisches Ansteuersignal fiir die Leistungselektronik der Ruckstelleinrichtung in einer Radeinheit 

iiK, i2K, 13K, Uk* Strom fur die Ansteuerung einer elektromagnetischen Ausruckvorrichtung in einer Radeinheit 

i, H , i^, i 3 H. *4H' Strom fiir die Ansteuerung des Elektrornotors in einer Radeinheit 

i lR , i 2R , i 3R , i 4R : Strom fur die Ansteuerung der Ruckstelleinrichtung in einer Radeinheit 

K|, K 2 , K 3 : Kommunikationseinrichlungen 

LE lH , LE 2 h, LE 3H? LELih- Lcistungseleku-onik fiir die Ansteuerung des Elektrornotors 

LEik, LE 2K , LE 3K , LE4 K : Leistungselektronik fiir die Ansteuerung der elektromagnetisch betaligten Ausruckvorrichtung 
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LEir, LEor, LE3R, LE4R: Leistungselektronik fur die Ansteuerung der Ruckstelleinrichtung 
Li, L2: Sensorik zur Beslimmung des Ladezustandes einer Energieversorgung 
m, no, 03, 04: Mefiwerte fur Raddrehzahlen 
P 1? P 2 : Mikrorechner im Pedalmodul 
5 P3: Uberwachungskomponente im Pedalmodul 

ri, r2, r3, r 4 : Steuersignale zur Einleitung eines veranderten Verarbeitungsablaufes in den Radeinheiten 

shi> s H2» sh3» s H4 : Zuspannweg der Bremsscheibe oder Bremstrommel bzw. Drehwinkel des Elektromotors oder der Ge- 

triebestufe 

sri, s R2 , SR3, s R4 : Schlupf der Rader 
10 Si bis S n : Speicherzellen in den Radmodulen 
Ui, U2: Eingangsschnittstellen der Pedaleinheit 
Ubl : Ansteuersignal fiir das Bremslicht 

u 1H , U2H, u 3H , U4 H : Ansteuersignal fur die leistungselektronik des Elektromotors in der Radeinheit 
Uir, u 2 r, U3R, u 4R : Ansteuersignal fiir die Leistungselektronik der Ruckstelleinrichtung in der Radeinheit 
15 v F : Schatzwert der Fahrzeuggeschwindigkeit 

Xdi» *<12> x<j3, x d4 : Regeldifferenz in einer Radeinheit 

Zi, z 2 : Signal fur die Initialisierung und das Abschalten der Komponenten des Bremssystems 
3 L : Lenkwinkel 

Gierwinkelgeschwindigkeit 
20 Asv Jc r» ^ s H^cf : Referenzwert fur die Schlupfdifferenz der Rader der Vorder- bzw. Hinterachse 

Patentanspriiche 

1. Elektromechanisches Bremssystem fur ein Kraftfahrzeug, mit wenigstens einer Steuereinheit (12a, 14a, 16a, 
25 18a), die wenigstens einer Radbremse zugeordnet ist und die auf der Basis eines Vorgabewertes einen Aktuator zum 

Betaligen der Radbremse (12b, 14b, 16b, 18b) sleuert, dadurch gekennzeichnet, daB der Aktuator einen Eleklro- 
motor (M1H) und cine Vcrricgclungscinrichtung, insbesonderc cine Ausriickvorrichtung (Kul) umfaBt, wobci zur 
Betatigung der Radbremse uber den Elektromotor zunachst die Verriegelungeinrichtung gelost wird und nach Be- 
endigung der Betatigung die Verriegelungseinrichtung wieder geschlossen wird. 
30 2. Elektromechanisches Bremssystem fur ein Kraftfahrzeug, mit wenigstens zwei Steuereinheiten (12a, 14a, 16a, 

18a), die wenigstens zwei Radbremsen zugeordnet sind und die von verschiedenen Energieversorgungssystemen 
mit Energie versorgt werden und die auf der Basis von Vorgabewerten Aktuatoren zum Betatigen der Radbremsen 
(12b, 14b, 16b, 18b) steuern, dadurch gekennzeichnet, daB der Aktuator eine zusatzliche Ruckstellmoglichkeit 
(MIR) aufweist, die im Fehlerfall an einer Radbremse durch die Steuereinheit einer anderen Radbremse betaugt 
35 wird. 

3. Bremssystem nach einem der vorhergehenden Anspriiche, dadurch gekennzeichnet, daB jede Steuereinheit eine 
Regelung der Bremskraf t oder des Bremsmoments durchfuhrt wobei ein Regeleingriff stattfindet, wenn die Abwei- 
chung zwischen Vorgabewert und Istwert einen bestimmten Grenzwert iiberschreitet oder. wenn die Anderung der 
Abweichung einen Grenzwert iiberschreitet, wobei zunachst die Verriegelungeinrichtung gelost wird und dann der 

40 Elektromotor nach MaBgabe der Abweichung angesteuert wird. 

4. Bremssystem nach Anspruch 3, dadurch gekennzeichnet, daB wenn beide Bedingungen nicht erfiillt sind, die 
Ansteuerung der Verriegelungseinrichtung beendet und der Elektromotor stromlos geschaltet wird. 

5. Bremssystem nach einem der vorhergehenden Anspriiche, dadurch gekennzeichnet, daB die Steuereinheit ein ouf 
Fehler uberpruftes Mikrorechnersystem enthalt und eine Ansteuerung des Elektromotors und der Verriegelungsein- 

45 richtung nur bei einem fehlerfreien Betrieb moglich ist. 

6. Bremssystem nach einem der vorhergehenden Anspriiche, dadurch gekennzeichnet, daB bei einem Fehler, der 
ein Losen der Bremse verhindert, die Regelung abgebrochen wird und ein Losen uber die zusatzliche Ruckstellein- 
richtung erfolgt. 

7. Bremssystem nach einem der vorhergehenden Anspruche, dadurch gekennzeichnet, daB ein Fehler, der ein L6- 
50 sen der Bremse verhindert auf der Basis des gemessenen Bremsmoments oder der gemessenen Bremskraft ermittelt 

wird. 

8. Bremssystem nach einem der vorhergehenden Anspruche, dadurch gekennzeichnet, daB die Fehlerinformation 
in einer weiteren Einheit ausgewertet wird, die sowohl mit der Steuereinheit des fehlerbehafteten Aktuators als auch 
mit der Steuereinheit fiir die Ruckstelleinrichtung in Verbindung stent und die der letzteren den Befehl zum Ansteu- 

55 ern vermiUeiL 

9. Bremssystem nach Anspruch 8, dadurch gekennzeichnet, daB Elektromotor und Ruckstelleinrichtung von unter- 
schiedlichen Energieversorgungssystemen mit Energie versorgt werden. 
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